Сравнение вариантов синхронизации каталогов

Google Cloud Directory Sync (GCDS) работает локально, в вашей серверной среде. С помощью GCDS можно синхронизировать сведения о пользователях, группах и общих контактах Google в соответствии с данными на сервере LDAP. Подробнее о GCDS…

Directory Sync – это новая облачная версия GCDS с другим набором функций. Directory Sync находится на этапе открытого бета-тестирования и может использоваться отдельно или вместе с Inbound SCIM. Подробнее о синхронизации каталогов (бета-версия)…

Входящий SCIM позволяет синхронизировать каталог Google Workspace с любыми поставщиками идентификационной информации, системами управления персоналом и другими специальными приложениями, совместимыми с SCIM. SCIM для входящих данных можно использовать отдельно или вместе с Directory Sync. Подробнее о SCIM для входящих данных…

Сравнить функции

Особенность GCDS Directory Sync Входящие данные SCIM
Требуется установка аппаратного и программного обеспечения? Да, требуется установка локального ПО. Нет, Directory Sync – это облачное решение. Нет, SCIM для входящих данных – это облачное решение.
Поддержка внешних каталогов Поддерживаются все каталоги, совместимые с LDAP, в том числе Active Directory и OpenLDAP. Поддерживаются Microsoft Active Directory (AD) и Microsoft Azure Active Directory (Azure AD). Поддерживается большинством основных поставщиков идентификационной информации, систем управления кадрами и пользовательских приложений, которые поддерживают стандарт SCIM 2.0.
Способ подключения к внешнему серверу Обычно располагается в одной сети с сервером LDAP.
  • SCIM автоматизирует инициализацию пользователей с помощью открытого стандартного протокола на основе REST с полезными нагрузками JSON, передаваемыми по протоколу HTTP(S).
  • Идентификатор Google Cloud предоставляет SCIM API, а внешние системы выступают в качестве клиентов SCIM.
Типы синхронизируемых данных Пользователи (в том числе администраторы), группы, ресурсы календаря, внешние контакты, пароли.

Подробнее о параметрах синхронизации…

 Пользователи без прав администратора и группы Пользователи и группы
Возможна ли синхронизация данных из нескольких внешних источников? Нет
  • AD поддерживает синхронизацию данных из нескольких каталогов.
  • Azure AD поддерживает синхронизацию только из одного каталога.
 Да
Сложность настройки Может быть очень сложным в зависимости от потребностей организации. Упрощенная настройка с помощью консоли администратора Google Упрощенная настройка с помощью консоли администратора Google
Частота синхронизации Настраивается администратором. График автоматической синхронизации задается с помощью стороннего ПО. Полная синхронизация запускается через час после окончания ее предыдущего сеанса. Изменить этот интервал нельзя. SCIM – это синхронизация на основе отправки данных, которая зависит от частоты запросов к API клиента SCIM.
Устранение неполадок и ведение журналов Может понадобиться объединять файлы журналов с нескольких серверов. Централизованный сбор отчетов в консоли администратора Google. Вы можете фильтровать данные, выполнять поиск и настраивать специальные оповещения. Централизованный сбор отчетов в консоли администратора Google. Вы можете просматривать ошибки в ответах API.
Сопоставление атрибутов пользователей Вы можете сопоставлять:
  • до 35 системных атрибутов;
  • настраиваемые атрибуты.

Вы можете сопоставлять следующие атрибуты:

  • имя;
  • фамилию;
  • адрес электронной почты;
  • резервный номер телефона;
  • резервный адрес электронной почты.
 Подробную информацию о сопоставлении можно найти в документации по SCIM API.
Распределение по организационным подразделениям Пользователи автоматически закрепляются за указанными организационными подразделениями. Пользователей можно сопоставлять с определенным организационным подразделением. Недоступно


Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.